Política de cookies

02 — Sem escolha envolvida

Cookies estritamente necessários

Toda página pública deste site é respondida pelo próprio servidor da TRITECH. Por causa disso, a resposta traz dois cookies de primeira parte — do próprio domínio, não de terceiros:

• um cookie de sessão emitido pelo próprio site, que liga a sua requisição à sessão do servidor. O nome dele vem da configuração do servidor, por isso não é fixado nesta página;
• o cookie XSRF-TOKEN, que carrega o token de proteção contra falsificação de requisição entre sites (CSRF) — é com ele que o servidor confirma que um envio de formulário partiu de uma página nossa.

Esses dois não dependem de consentimento, não medem nada, não montam perfil e não são compartilhados com terceiros. Sem eles o envio dos formulários do site não funciona.

05 — Conteúdo

O que é medido

Depois do aceite, o site encaminha estes oito eventos próprios:

• click_whatsapp
• click_phone
• click_email
• view_work
• scroll_depth
• generate_lead
• submit_contact
• form_error

E o script de medição mantido junto com a agência de tráfego encaminha este segundo conjunto, com o prefixo tritech_ — página vista, rolagem, início e envio do formulário, erro de envio, cliques em contato, em obra, em solução, em chamada para orçamento, em link externo e abertura de pergunta frequente:

• tritech_page_view
• tritech_scroll_depth
• tritech_form_start
• tritech_form_submit
• tritech_form_error
• tritech_click_whatsapp
• tritech_click_phone
• tritech_click_email
• tritech_click_work
• tritech_click_solution
• tritech_cta_click
• tritech_outbound_click
• tritech_navigation_click
• tritech_faq_open
• tritech_meta_form_submit

Cada evento carrega o caminho da página (page_path) e, quando faz sentido, um parâmetro técnico: o percentual de rolagem, o identificador da obra vista ou o motivo do erro de formulário. Nenhum deles carrega nome, e-mail, telefone, mensagem ou qualquer outro dado pessoal — vai somente o nome do evento e o contexto da página.

Parâmetros de campanha (utm_source, utm_medium, utm_campaign, utm_term e utm_content): na página de orçamento de reservatório modular eles são lidos do endereço no momento em que você envia o formulário e seguem junto com a sua solicitação, para sabermos de qual anúncio ela veio. Esse caminho não usa cookie nem localStorage: os valores saem do endereço direto para a solicitação.

Se você aceitar, esses mesmos parâmetros passam a ser guardados também em cookies nossos por 30 dias (tritech_utm_*), junto com o identificador do clique no anúncio quando ele existir (tritech_gclid, tritech_gbraid, tritech_wbraid e tritech_fbc). A razão é simples: quase ninguém pede orçamento na primeira visita, e sem essa memória a solicitação feita uma semana depois apareceria como se tivesse vindo do nada. Se você recusar, ou rever a escolha, esses cookies são apagados na hora.

Há um único momento em que dado seu de contato participa da medição: ao enviar o formulário, se você já tiver aceitado os cookies de publicidade, o site calcula um resumo criptográfico (SHA-256) do seu nome, e-mail e telefone e envia esse resumo — nunca o valor digitado — junto com a conversão, para que o Meta reconheça que foi o anúncio dele que gerou o contato. O resumo não carrega o valor legível: ele serve para comparação com o que a plataforma já tem, não para devolver o seu e-mail a ninguém. O conteúdo da mensagem, o endereço da obra e os nomes dos arquivos que você anexar não saem do site em nenhuma hipótese — da medição participam apenas a quantidade de arquivos, o tamanho somado e o tipo deles. Se você recusar, nada disso é calculado nem enviado.

07 — LGPD art. 33

Transferência internacional

O Tag Manager e o Google Analytics são operados pela Google LLC; o pixel e a Conversions API, pela Meta Platforms, Inc. Ambas têm sede nos Estados Unidos. Ao aceitar, você concorda com a transferência internacional desses dados para fora do Brasil, nos termos do art. 33 da Lei nº 13.709/2018 (LGPD).

Parte desses envios pode passar antes pelo contêiner server-side em stape.tritech.eng.br. O país em que esse servidor roda não está definido no código do site, então não o declaramos aqui; os destinatários finais são os dois acima.

Enquanto você não aceitar, os quatro sinais do Consent Mode seguem negados, nenhuma tag pode gravar ou ler armazenamento no seu navegador, e os eventos que o site gera ficam retidos na memória da página sem serem encaminhados. Não declaramos aqui prazo de retenção, contrato ou operador que não esteja efetivamente configurado no site.